Genesys Hack Exposes Customer Data From Internal Systems

La com­pa­ñía de ex­pe­rien­cia de clien­te Ge­nesys in­for­mó sobre un ci­ber­ata­que que re­sul­tó en el ac­ce­so no au­to­ri­za­do a sus redes in­ter­nas. Los in­tru­sos lo­gra­ron in­fil­trar­se en pla­ta­for­mas cor­po­ra­ti­vas in­ter­nas, es­pe­cí­fi­ca­men­te en un sis­te­ma de ges­tión de apren­di­za­je y en un en­torno de ges­tión de re­la­cio­nes con clien­tes.

A causa de este in­ci­den­te, los ata­can­tes lo­gra­ron ac­ce­der y pro­ba­ble­men­te des­car­gar in­for­ma­ción em­plea­da para ad­mi­nis­trar víncu­los co­mer­cia­les con clien­tes ac­tua­les y po­ten­cia­les. Entre los datos ex­pues­tos se en­cuen­tran nom­bres, nú­me­ros te­le­fó­ni­cos, di­rec­cio­nes de co­rreo elec­tró­ni­co cor­po­ra­ti­vo, car­gos la­bo­ra­les, de­ta­lles de cuen­tas y de la com­pa­ñía, así como re­gis­tros de in­ter­ac­cio­nes con los clien­tes.

Tras de­tec­tar el pro­ble­ma, la or­ga­ni­za­ción im­ple­men­tó ac­cio­nes de con­ten­ción de ma­ne­ra in­me­dia­ta, lo que in­clu­yó la sus­pen­sión de la pla­ta­for­ma de apren­di­za­je, y pos­te­rior­men­te con­fir­mó que la si­tua­ción había sido con­tro­la­da por com­ple­to. La em­pre­sa ase­gu­ró que sus pla­ta­for­mas prin­ci­pa­les y los datos al­ma­ce­na­dos en ellas no su­frie­ron afec­ta­cio­nes, al tiem­po que ad­vir­tió a los usua­rios sobre po­si­bles co­mu­ni­ca­cio­nes sos­pe­cho­sas que in­ten­ten su­plan­tar su iden­ti­dad.